Pour un site wordpress compromis, contrôler les extensions puis sécuriser les accès
https://blogfreely.net/borealriderchgl/faq-pratique-sur-un-site-pirate
Après un site wordpress compromis, visez des comptes vérifiés. Il faut figer les droits administratifs, puis conserver les comptes observés; ensuite, rétablir les comptes validés et vérifier les journaux quotidiens.